Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- /bin/.securetty/.esd-644/auditd
- /bin/sh
- /bin/sh -c nohup /bin/.securetty/.esd-644/devkit-power-daemon > /dev/null 2>&1 &
- nohup /bin/.securetty/.esd-644/devkit-power-daemon
- /bin/.securetty/.esd-644/devkit-power-daemon
- /bin/.securetty/.esd-644/devkit-power-daemon
- bash -c uname -r;cat /etc/issue
- /bin/sh -c kill -9
- uname -r
- cat /etc/issue
- /bin/sh -c kill -9 714
Завершает следующие процессы:
- /bin/.securetty/.esd-644/devkit-power-daemon
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /bin/.securetty/.esd-644
- /bin/.securetty/.esd-644/auditd
- /bin/.securetty/.esd-644/devkit-power-daemon
Создает папки:
- /bin/.securetty
- /bin/.securetty/.esd-644
Создает или модифицирует файлы:
- /bin/.securetty/.esd-644/auditd
- /bin/.securetty/.esd-644/.nginx.lockfile
- /bin/.securetty/.esd-644/devkit-power-daemon
- /bin/.securetty/.esd-644/.httpd.lockfile
- /bin/.securetty/.esd-644/.1e8247d9f7f3f4fe8f1c097094d7ff08
Удаляет файлы:
- /bin/.securetty/.esd-644/auditd
- /bin/.securetty/.esd-644/devkit-power-daemon
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 18#.##4.218.247:53
HTTP GET-запросы:
- bo#.#####g.com:80/l/sodd/ver
- bo#.######.#om:80/l/sodd/Security.Script
DNS ASK:
- bo#.#onf1g.com
- lo#.#onf1g.com
Прочее:
Собирает информацию об ОС
Собирает информацию об оперативной памяти
